Zyxel 無線基地台多個安全漏洞公告
CVEs 編號：CVE-2024-1575
摘要
Zyxel 已經發布更新檔來解決某些無線基地台 (AP) 版本中的不當權限管理漏洞。建議用戶盡速安裝這些更新檔以獲得最佳保護。
安全漏洞產生哪些狀況？
某些 Zyxel 無線基地台版本中的不當權限管理漏洞可能允許已驗證的用戶提升權限並下載易受攻擊設備的配置文件。
哪些版本可能受到攻擊，應該怎麼做？
經過全面調查，我們已經確認在此次安全漏洞易受攻擊的無線基地台版本，並發布了更新檔來解決該漏洞，如下表所示。
|
受影響型號 |
受影響版本 |
最新修補程式 |
|
NWA50AX |
6.29(ABYW.4) 和更早的版本 |
|
|
NWA50AX-PRO |
6.65(ACGE.1) 和更早的版本 |
|
|
NWA55AXE |
6.29(ABZL.4) 和更早的版本 |
|
|
NWA90AX |
6.29(ACCV.4) 和更早的版本 |
|
|
NWA90AX-PRO |
6.65(ACGF.1) 和更早的版本 |
|
|
NWA110AX |
6.70(ABTG.2) 和更早的版本 |
|
|
NWA210AX |
6.70(ABTD.2) 和更早的版本 |
|
|
NWA220AX-6E |
6.70(ACCO.1) 和更早的版本 |
|
|
NWA1123ACv3 |
6.70(ABVT.1) 和更早的版本 |
|
|
WAC500 |
6.70(ABVS.1) 和更早的版本 |
|
|
WAC500H |
6.70(ABWA.1) 和更早的版本 |
|
|
WAX300H |
6.70(ACHF.1) 和更早的版本 |
|
|
WAX510D |
6.70(ABTF.2) 和更早的版本 |
|
|
WAX610D |
6.70(ABTE.2) 和更早的版本 |
|
|
WAX620D-6E |
6.70(ACCN.1) 和更早的版本 |
|
|
WAX630S |
6.70(ABZD.2) 和更早的版本 |
|
|
WAX640S-6E |
6.70(ACCM.1) 和更早的版本 |
|
|
WAX650S |
6.70(ABRM.2) 和更早的版本 |
|
|
WAX655E |
6.70(ACDO.1) 和更早的版本 |
|
|
WBE660S |
6.70(ACGG.2) 和更早的版本 |
Leave a Reply